{"id":119185,"date":"2024-08-08T09:43:01","date_gmt":"2024-08-08T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie"},"modified":"2024-08-08T09:43:01","modified_gmt":"2024-08-08T07:43:01","slug":"uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-ghostwrite-predostavlyayushhaya-polnyj-dostup-k-fizicheskoj-pamyati-na-cpu-risc-v-xuantie","title":{"rendered":"GhostWrite-s\u00e5rbarheden, der giver fuld adgang til den fysiske hukommelse p\u00e5 CPU RISC-V XuanTie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Helmholtz Center for Information Security (CISPA) har offentliggjort resultaterne af en unders\u00f8gelse af sikkerheden ved RISC-V-baserede processorer og afsl\u00f8ret oplysninger om en s\u00e5rbarhed med kode-navnet GhostWrite. S\u00e5rbarheden rammer RISC-V-processorerne XuanTie C910, der produceres af det kinesiske firma T-Head (en afdeling af Alibaba) og udvikles som \u00e5bne projekter. S\u00e5rbarheden giver en angriber med begr\u00e6nset adgang til systemet mulighed for at l\u00e6se og skrive i enhver fysisk hukommelsesomr\u00e5de samt f\u00e5 adgang til styring af perifere enheder, s\u00e5som netv\u00e6rkskort, der bruger MMIO (Memory-Mapped Input\/Output). <\/p>\n
S\u00e5rbarheden skyldes mangler i processorarkitekturen, der relaterer sig til isoleringen af de tilf\u00f8jede instruktioner fra producenten, som udvider RISC-V-instrukt\u00f8rsettet og muligg\u00f8r direkte adgang til DRAM, uden om mekanismerne for virtuel hukommelse. Nogle af de udvidede instruktioners direkte arbejde med fysisk hukommelse i stedet for virtuel hukommelse giver mulighed for at omg\u00e5 hukommelsesisoleringen mellem processer. <\/p>\n
Den forberedte metode til at udf\u00f8re angrebet er 100 % reproducerbar og kr\u00e6ver, at koden udf\u00f8res inden for f\u00e5 mikrosekunder. Programmeringsmetoder til isolation, s\u00e5som containere og sandbox-milj\u00f8er, forhindrer ikke udnyttelsen af s\u00e5rbarheden. For at blokere s\u00e5rbarheden hj\u00e6lper det kun at deaktivere underst\u00f8ttelsen af vektorudvidelser helt, hvilket resulterer i et performancefald p\u00e5 33 % i rvv-bench tests (i annoteringen til rapporten st\u00e5r der 77 %, men p\u00e5 oversigtssiden \u2014 33 %, mens der i detaljerne n\u00e6vnes et fald i memcpy-ydeevne p\u00e5 33 % og memset p\u00e5 8 %), og det halverer ogs\u00e5 n\u00e6sten det tilg\u00e6ngelige s\u00e6t af processorinstruktioner for applikationer. <\/p>\n